消したメールやLINEのアカウントが警察なら復元できるということなら、一般人でもできる方法があるとい

Question

消したメールやLINEのアカウントが警察なら復元できるということなら、一般人でもできる方法があるということですか？

wellow · Accepted Answer

＞復元できる

消した直後は目次のエントリが見えなくしているだけなので、そこに書かれているブロックのリンクアドレスを読み出し→①ブロック単位でファイルの中身を読み出し→次のブロックのアドレスを読み出し→①に戻る、ということを繰り返すことで、削除直後のファイルなら復元できる。デフラグするソフトなんかは、これで生きているファイルを、アクセスが効率的になるように配置し直している。

削除してから暫く使っていると、ブロック単位で再利用されていくので、復元しようとしてもリンクチェインがうまく辿れなくなるけど、推論したり、この「１０２４バイトは不明」として便宜的に空白記号を入れたりして復元する。

＞一般人でもできる方法があるということですか？

という訳で、基本的な復元手法は警察も民間も同じ。推論とかになってくると、個々にノウハウはあるし、同じとは限らない。ちなみに一般人ができるかどうかは、その人のスキルや理解力に依存する。

wellow · Answer

＞ちなみに復元までどれくらいかかるんですか？

読み出して、別のデバイスに一時ファイルを書き出して、更にそれを読んで再構成してですから、デフラグよりは時間がかかりますが、ま、デフラグの４倍ぐらいの時間を見ておけば、そうそう外れてないでしょう。推論アルゴリズムとかを入れれば、もっとかかるでしょう。

wellow · Answer

＞削除直後というのは1日以内とかいうレベルですか？

いえ、書き込み、つまりは新規のファイル作成や既存のファイルへの追記がない状態です。
とはいえ、ディスクはそんなに小さなサイズではないので、消したファイルを構成するブロックがすぐに再利用されるわけでもありません。徐々に完璧な状態での復元ができなくなっていくという感じですが、警察が証拠として復元するのであれば完全無欠なものでなくとも採用可能でしょう。

mayumayu88 · Answer

できますよ〜

消したメールやLINEのアカウントが警察なら復元できるということなら、一般人でもできる方法があるとい

＞復元できる

＞ちなみに復元までどれくらいかかるんですか？

＞削除直後というのは1日以内とかいうレベルですか？

できますよ〜

このQ&Aを見た人はこんなQ&Aも見ています

関連するカテゴリからQ&Aを探す

このQ&Aを見た人がよく見るQ&A

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング